Veille sécuritéCMS & e-commerce
P4Faible
La fiche NVD signale une insertion d’informations sensibles dans les journaux de Drupal Mailer Plus Log, exploitable avec des identifiants volés. Elle indique comme affectées les versions 0.0.0 à 1.2.7; le correctif et la version corrigée ne sont pas établis par les éléments consultés.
Drupal
IdentifiantCVE-2026-16648
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-16648
Analyse technique
Insertion d’informations sensibles dans un fichier journal; score NVD fourni : 3.8.
Impact, versions et correctif
Événement datéPublication NVD indiquée le 2026-10-22T02:17:01.100Z, comprise dans la période demandée. La modification ultérieure de la fiche n’est pas retenue comme événement distinct.
ImpactDes informations sensibles peuvent être consignées dans les journaux lorsqu’un attaquant dispose d’identifiants volés.
Versions affectées0.0.0 à 1.2.7
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.8
EPSS0,15% · percentile 3,8%
Publication2026-10-22T02:17:01.100Z
Mise à jour2026-10-22T18:17:28.830Z
Action recommandée
Vérifier l’utilisation du module et consulter son avis éditeur pour déterminer la mise à jour corrective; ne pas inscrire d’identifiants sensibles dans les journaux.
Sources
Priorisation DFS : P4 · 1 source(s).